Privacyverklaring Site.nu CRM Copilot

Site.nu is de verwerkingsverantwoordelijke voor Site.nu CRM Copilot. Site.nu is gevestigd aan Bos en Lommerplantsoen 1, 1055AD Amsterdam, Nederland, en staat ingeschreven bij de Kamer van Koophandel onder nummer 98687565. Het btw-nummer is 98687565.

Deze verklaring geldt wanneer je Site.nu CRM Copilot als plugin in ChatGPT verbindt en gebruikt. De app is uitsluitend-lezen: hij kan geen CRM-gegevens aanmaken, wijzigen, verwijderen, verzenden, publiceren of activeren.

De app verwerkt alleen gegevens uit de gekoppelde Site.nu-workspace die nodig zijn om de door jou gevraagde leesactie uit te voeren en waarvoor jouw Site.nu-account bevoegd is.

• OAuth-referenties naar de Site.nu-gebruiker en workspace, de verleende scope en technische clientregistratiegegevens.
• Toolparameters, zoals objectnaam, gevraagde velden, filters, sortering, datumbereik, limiet en noodzakelijke record-, dashboard-, widget-, Campaign-, Form- of Workflow-identifiers.
• CRM-namen, functietitels, zakelijke statussen, fasen en bronnen en gevraagde gegevens over bedrijven, opportunities en taken.
• Dashboards en geselecteerde widgetgegevens.
• Geaggregeerde Website Analytics, zonder bezoeker- of sessie-identiteiten.
• Campaign-content en -instellingen, geaggregeerde bezorgings- en engagementcijfers en geaggregeerde doelgroepinformatie, zonder ontvangerslijsten.
• Form- en Workflow-configuratie, zonder inzendingen, notificatieontvangers of geheime stapinstellingen.
• Tijdstippen die nodig zijn voor een gevraagde datumperiode, sortering of vraag over aanmaak of wijziging.
• Beperkte operationele beveiligingsgegevens, zoals toolnaam en -categorie, resultaatstatus, duur, IP-adres, browser-/clienttype en een foutcategorie of correlatiecode.

• Wachtwoorden, OAuth-tokens, cookies, API-sleutels of andere inloggegevens.
• Ontvanger-e-maillijsten of individuele Campaign-bezorgings- en engagementgebeurtenissen.
• Je volledige ChatGPT-gespreksgeschiedenis; Site.nu ontvangt alleen de toolaanroep die ChatGPT namens jou doet.
• Identiteiten van websitebezoekers of individuele Website Analytics-sessies.
• Debugpayloads, request-identifiers, diagnostiek, telemetrie of ruwe foutpayloads.
• Toolargumenten, CRM-waarden of toolresultaten in operationele applicatielogs.
• Analytics van derden in de widget; de widget doet geen eigen netwerkverzoeken en plaatst geen trackingcookies.

• Authenticatie, toestemming en handhaving van workspace- en veldrechten.
• Uitvoering van de door jou gevraagde leesactie en teruggeven van een antwoord of expliciet gevraagde widget.
• Beveiliging, misbruikpreventie, foutonderzoek en ondersteuning.
• Nakoming van wettelijke verplichtingen en behandeling van rechtsgeldige verzoeken.

Wij verwerken deze gegevens voor de uitvoering van de Site.nu-dienst en de door jou gevraagde actie, voor onze gerechtvaardigde belangen bij een veilige en betrouwbare dienstverlening en, waar van toepassing, om aan wettelijke verplichtingen te voldoen.

OpenAI/ChatGPT ontvangt het door Site.nu geminimaliseerde toolresultaat omdat jij ChatGPT als client hebt gekozen. OpenAI verwerkt dit verder onder zijn eigen privacyvoorwaarden, productinstellingen en contracten.

Daarnaast kunnen zorgvuldig geselecteerde leveranciers voor hosting, databases, objectopslag, content delivery, beveiligingsmonitoring en support gegevens verwerken voor Site.nu. Zij mogen gegevens alleen voor de afgesproken dienstverlening gebruiken en zijn contractueel tot beveiliging en vertrouwelijkheid verplicht. Bevoegde autoriteiten ontvangen alleen gegevens wanneer dit wettelijk verplicht is.

Als gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken wij een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar nodig.

• OAuth-autorisatiecodes: maximaal 10 minuten en eenmalig gebruik.
• OAuth-toegangstokens: maximaal 1 uur.
• OAuth-refresh tokens: maximaal 30 dagen en rotatie bij gebruik.
• OAuth-toestemming: tot je de verbinding verbreekt of toegang intrekt; dan verwijderen wij de bijbehorende refresh-tokenfamilie en opgeslagen toestemming. Reeds uitgegeven toegangstokens kunnen nog maximaal 1 uur geldig blijven.
• Dynamische OAuth-clientregistraties: maximaal 10 jaar, tenzij eerder verlopen of verwijderd.
• Operationele beveiligingsgebeurtenissen en applicatiefoutrapporten: maximaal 90 dagen.
• Supportcorrespondentie: maximaal 24 maanden na afronding van het verzoek, tenzij een wettelijke bewaarplicht langer geldt.
• Back-ups: minimaal 7 dagelijkse, 4 wekelijkse en 3 maandelijkse herstelpunten; oudere herstelpunten worden door de rotatie overschreven.

CRM-brongegevens blijven in de Site.nu-workspace volgens de instructies en bewaartermijnen van de klant. CRM Copilot maakt geen afzonderlijke blijvende kopie van toolresultaten aan.

• Verbreek Site.nu in de instellingen voor gekoppelde apps van ChatGPT om toekomstige toegang te stoppen.
• Een workspacebeheerder kan het Site.nu-lidmaatschap, de rol en veldrechten aanpassen of intrekken.
• Je kunt verzoeken om inzage, correctie, verwijdering, beperking, bezwaar of overdracht van persoonsgegevens.
• Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.

Stuur privacy- en exportverzoeken naar support@site.nu en vermeld de betreffende workspace. Wij bevestigen je verzoek en reageren in beginsel binnen één maand; bij een complex verzoek kunnen wij deze termijn overeenkomstig de AVG verlengen.

Site.nu gebruikt CRM-gegevens die via CRM Copilot worden opgevraagd niet om eigen AI-modellen te trainen en niet om advertentieprofielen op te bouwen. OpenAI bepaalt zelfstandig hoe ChatGPT-gegevens worden gebruikt op basis van zijn voorwaarden, het type account en jouw instellingen.

Wij gebruiken versleuteling tijdens transport, toegangscontrole per workspace en veld, korte tokenlooptijden, begrensde responses, outputfilters, beveiligingsmonitoring en back-ups. Geen enkele beveiligingsmaatregel sluit alle risico's uit.

Deze verklaring geldt vanaf 26 juli 2026. Materiële wijzigingen publiceren wij op deze pagina en, wanneer dit passend is, melden wij die in het product of via het bekende contactkanaal.